Säkerhetsbulletin från Debian
DSA-3592-1 nginx -- säkerhetsuppdatering
- Rapporterat den:
- 2016-06-01
- Berörda paket:
- nginx
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2016-4450.
- Ytterligare information:
-
Man har upptäckt att en NULL-pekardereferering i Nginx-koden som ansvarar för att spara klientförfrågningskroppar till en temporär fil kan resultera i överbelastning: Felaktiga förfrågningar kan krascha arbetarprocesser.
För den stabila utgåvan (Jessie) har detta problem rättats i version 1.6.2-5+deb8u2.
För den instabila utgåvan (Sid) har detta problem rättats i version 1.10.1-1.
Vi rekommenderar att ni uppgraderar era nginx-paket.